Politique de confidentialité

Dernière mise à jour : août 2026

1. Qui est responsable de vos renseignements

Nexfend exploite une plateforme de mise en relation entre des agents de sécurité titulaires d’un permis du Bureau de la sécurité privée (BSP) du Québec et des employeurs. Nexfend est responsable des renseignements personnels décrits dans la présente politique, qu’elle traite conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Cette politique s’applique au site web nexfend.com ainsi qu’aux applications mobiles Android et iOS de Nexfend.

2. Renseignements que nous recueillons

Renseignements que vous nous fournissez

• Identité et coordonnées : nom, adresse courriel, numéro de téléphone, adresse postale (rue, ville, province, code postal).
• Renseignements professionnels : numéro de permis BSP, certifications détenues (RCR, bâton et menottes, service à la clientèle), années d’expérience, présentation personnelle, possession d’un véhicule. Pour les employeurs : nom de l’entreprise, numéro d’entreprise du Québec (NEQ), secteur d’activité, site web, rôle du répondant.
• Documents justificatifs : photographies ou fichiers PDF de votre permis BSP, de votre pièce d’identité, de vos attestations de certification, de votre preuve d’assurance véhicule et, pour les employeurs, de vos documents d’entreprise.
• Contenu que vous publiez : offres de mandat, messages échangés dans la messagerie de la plateforme, avis et commentaires, motifs de litige ou de signalement.

Renseignements liés aux paiements

Les paiements des employeurs sont traités par Stripe. Lorsqu’un employeur enregistre une carte, le numéro complet est transmis directement à Stripe et ne transite jamais par nos serveurs. Nous conservons uniquement un identifiant de client Stripe, la marque de la carte et ses quatre derniers chiffres, ainsi que l’historique des transactions effectuées sur la plateforme (montants, commission, taxes, statut du paiement, dates).

Les agents sont des salariés : ils sont rémunérés par notre service de paie, sur le compte bancaire qu’ils lui ont fourni. Aucune coordonnée bancaire d’agent n’est transmise à Stripe, et l’application ne demande à aucun agent de renseigner un compte bancaire. Les renseignements de paie — heures, majorations, primes, indemnité de vacances, retenues à la source et montant net — figurent sur le bulletin de paie remis à chaque versement.

Signature électronique

Lorsque vous signez un contrat de travail, un contrat-cadre ou un formulaire de déclaration fiscale dans l’application, nous conservons l’image de votre signature manuscrite, le nom que vous avez saisi et la date de signature. Ces éléments servent uniquement à prouver que l’engagement a bien été pris par vous, et ne sont jamais utilisés à d’autres fins.

Notifications

Si vous acceptez de recevoir des notifications, l’application enregistre un jeton de notification fourni par le service de votre téléphone (Google ou Apple), ainsi que la plateforme de l’appareil et la date de dernière utilisation. Ce jeton sert exclusivement à vous envoyer les alertes liées à vos mandats — quart à venir, message reçu, document expirant, urgence sur un site.

Cette collecte est facultative. Si vous refusez les notifications, l’application fonctionne normalement et vous continuez à recevoir les mêmes informations dans l’application. Vous pouvez révoquer l’autorisation à tout moment dans les réglages de votre téléphone : le jeton devient alors inutilisable.

Accident du travail — renseignements de santé

Si vous êtes blessé pendant un quart, l’application recueille la nature de la blessure, la description des circonstances, la date et l’heure de l’événement, le nom des témoins éventuels et, si vous en joignez, des photographies.

Ce sont des renseignements de santé, donc des renseignements sensibles au sens de la Loi 25. Nous les recueillons pour une raison précise : la loi oblige l’employeur à déclarer les lésions professionnelles à la CNESST et à tenir un registre des incidents. Ils ne servent à rien d’autre — ni à évaluer votre rendement, ni à décider des mandats qui vous sont proposés.

Ils sont consultables uniquement par les personnes chargées de la santé et de la sécurité chez Nexfend, et transmis à la CNESST lorsque la déclaration est requise.

Si vous nommez un témoin, nous enregistrons son nom parce que la déclaration l’exige. Nous ne lui demandons rien d’autre, et cette personne peut à tout moment nous écrire pour savoir ce qui la concerne ou en demander la rectification.

Position géographique — facultative

Lorsqu’un agent utilise la fonction de pointage pour marquer le début ou la fin d’un quart, l’application demande l’accès à la position de l’appareil et enregistre les coordonnées, leur précision et la distance avec le lieu du mandat. Cette position sert exclusivement de preuve de présence en cas de litige de paiement.

Cette collecte est entièrement facultative. Si vous refusez l’autorisation de localisation, le pointage est tout de même enregistré, sans coordonnées, et votre droit d’être payé n’en est jamais affecté. Nous ne suivons jamais votre position en arrière-plan ni en dehors de l’action de pointage que vous déclenchez vous-même.

Renseignements recueillis automatiquement

• Journal de sécurité : changements de mot de passe, activation ou désactivation de la double authentification, déconnexion d’appareils, tentatives d’authentification échouées, avec la page concernée et l’horodatage.
• Journaux d’erreur et de plantage : message d’erreur, trace technique et composant concerné, afin de corriger les anomalies de l’application.
• Activité sur la plateforme : candidatures, pointages, confirmations de présence, blocages d’utilisateurs.
• Preuve de consentement : lorsque vous acceptez une politique ou signez un document, nous enregistrons la date et l’heure, votre adresse IP et le navigateur utilisé. Ces deux éléments ne prouvent aucune identité à eux seuls ; ils servent à corroborer que l’acceptation vient bien de vous, comme la loi nous demande d’être en mesure de le démontrer.

Nous n’utilisons aucun outil de mesure d’audience, aucun traceur publicitaire et aucun identifiant publicitaire. Hormis le jeton de notification décrit plus haut — que vous pouvez refuser — nous ne recueillons pas l’identifiant de votre appareil, ni la liste des applications qui y sont installées, ni le contenu de vos courriels ou de vos messages texte.

3. Pourquoi nous utilisons ces renseignements

• Fournir le service : créer et gérer votre compte, publier des offres, mettre en relation agents et employeurs, permettre la messagerie, traiter les paiements et les versements.
• Vérifier la conformité : valider la validité de votre permis BSP et de vos certifications, confirmer l’identité des agents et l’existence des entreprises, prévenir les fausses déclarations.
• Sécurité et prévention de la fraude : détecter les accès non autorisés, tracer les actions sensibles sur un compte, modérer les contenus signalés et arbitrer les litiges de paiement.
• Améliorer l’application : diagnostiquer et corriger les plantages et les erreurs techniques.

Nous n’utilisons jamais vos renseignements à des fins de publicité, de marketing ciblé ou de profilage, et nous ne les vendons à personne.

4. Qui peut consulter vos renseignements

Nous ne vendons ni ne communiquons vos renseignements personnels à des entreprises tierces à des fins commerciales.Ils sont accessibles uniquement dans les cas suivants :

• Les autres utilisateurs concernés : lorsqu’un agent accepte un mandat, l’employeur voit son nom, ses certifications et ses coordonnées, et réciproquement. C’est le principe même du service, et cette divulgation résulte de votre propre décision de postuler ou de publier une offre.
• Notre équipe : les administrateurs de Nexfend peuvent consulter les dossiers de vérification, les documents justificatifs, les pointages ainsi que les conversations signalées, uniquement pour vérifier un dossier, modérer un contenu ou trancher un litige.
• Nos fournisseurs de services, qui agissent pour notre compte et selon nos instructions : Supabase (hébergement de la base de données et des documents, région du Canada), Stripe (traitement des paiements), Vercel (hébergement du site web) et Google Maps Platform (recherche d’adresse et affichage de la carte du lieu de mandat).
• Les autorités compétentes, lorsque la loi l’exige.

5. Où vos renseignements sont conservés

Vos renseignements sont hébergés au Canada (région ca-central-1 de Supabase). Certains fournisseurs, notamment Stripe et Google, peuvent traiter des données à l’extérieur du Canada, où elles sont soumises aux lois du pays concerné.

Voici, en détail, les fournisseurs auxquels des renseignements vous concernant peuvent être communiqués, et lesquels :

Les communications hors Québec font l’objet d’une évaluation des facteurs relatifs à la vie privée et d’une entente écrite avec chaque fournisseur, comme l’exige la loi.

6. Combien de temps nous les conservons

• Profil et documents de vérification : tant que votre compte est actif. Les documents justificatifs sont supprimés à la fermeture du compte.
• Historique de paiement, litiges et avis : conservés sous forme dénominalisée après la fermeture du compte, pour respecter nos obligations comptables et fiscales et préserver l’intégrité de l’historique des autres utilisateurs.
• Journaux de sécurité et d’erreur : conservés au maximum douze mois.
• Pointages : conservés jusqu’au règlement définitif du paiement correspondant, puis pendant la période de conservation comptable applicable.
• Déclarations d’accident du travail : conservées au-delà de la fermeture du compte, parce que la loi impose de tenir un registre des lésions professionnelles et qu’une réclamation peut être présentée longtemps après les faits. C’est la seule catégorie de renseignements sensibles que nous conservons dans ce cas, et uniquement pour ce motif.

7. Comment vos renseignements sont protégés

• Toutes les communications avec nos serveurs sont chiffrées (HTTPS/TLS); l’application mobile refuse toute connexion non chiffrée.
• Les données sont chiffrées au repos par notre hébergeur.
• Chaque table de notre base est protégée par des règles d’accès qui empêchent un utilisateur de consulter les données d’un autre.
• Vos documents sont rangés dans un espace privé propre à votre compte et ne sont jamais accessibles par une adresse publique : leur consultation par un administrateur passe par un lien temporaire valable cinq minutes.
• Vous pouvez activer l’authentification à deux facteurs et déconnecter à distance tous vos autres appareils depuis vos paramètres de sécurité.

8. Vos droits

Vous pouvez à tout moment :

• Consulter et corriger vos renseignements depuis votre profil dans l’application;
• Obtenir une copie des renseignements que nous détenons sur vous;
• Demander la suppression de votre compte et des renseignements associés (voir l’article 9);
• Retirer votre consentement à la collecte de votre position, en révoquant l’autorisation de localisation dans les réglages de votre appareil;
• Porter plainte auprès de la Commission d’accès à l’information du Québec si vous estimez que vos droits n’ont pas été respectés.

Pour exercer l’un de ces droits, écrivez à confidentialite@nexfend.com. Nous répondons dans un délai de 30 jours.

9. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte vous-même, depuis l’application, dans Paramètres de sécurité → Supprimer mon compte. Vous pouvez également en faire la demande par courriel. La marche à suivre complète, ainsi que le détail de ce qui est supprimé et de ce qui est conservé, se trouve sur notre page dédiée à la suppression de compte.

10. Enfants

Nexfend s’adresse exclusivement à des adultes : l’obtention d’un permis d’agent de sécurité au Québec exige la majorité. Le service n’est pas destiné aux personnes de moins de 18 ans et nous ne recueillons pas sciemment leurs renseignements. Si vous constatez qu’un mineur nous a transmis des renseignements, écrivez-nous et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons modifier cette politique. En cas de changement important touchant la façon dont vos renseignements sont recueillis ou utilisés, nous vous en informerons dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

12. Nous joindre

La personne responsable de la protection des renseignements personnels chez Nexfend est le/la Responsable de la protection des renseignements personnels. Pour toute question relative à cette politique, à vos renseignements personnels, ou pour exercer vos droits d’accès et de rectification : nexfend@gmail.com.